ophcrack

OPHCRACK 3.6.0 (समय-मेमोरी-व्यापार-बंद-क्रैक)

एक विंडोज पासवर्ड क्रैकर जो रेनबो तालिकाओं का उपयोग करके तेज़ समय-मेमोरी व्यापार-बंद पर आधारित है।

यह EPFL में विकसित मूल ophcrack 1.0 का विकास है (http://lasecwww.epfl.ch/~oechslin/projects/ophcrack)

Ophrack 3.6.0 एक Qt ग्राफिकल यूज़र इंटरफ़ेस के साथ आता है जो विंडोज, मैक OS X और यूनिक्स पर चलता है।

OPHCRACK प्राप्त करना और इंस्टॉल करना

Ophcrack 3.6.0 को sourceforge से डाउनलोड किया जा सकता है: http://ophcrack.sourceforge.net

विंडोज संस्करण एक इंस्टॉलर के साथ आता है जो स्वचालित इंस्टॉलेशन या तालिकाओं के डाउनलोड का सुझाव देता है।

लिनक्स संस्करण एक स्रोत पैकेज है। इसे './configure', 'make' और 'make install' कमांड का उपयोग करके संकलित और इंस्टॉल किया जा सकता है। तालिकाओं को ऊपर दिए गए URL से हाथ से डाउनलोड करना होता है।

कैसे करें

यह howto मानता है कि आपने पहले ही ophcrack 3 इंस्टॉल कर लिया है और आप वांछित ophcrack रेनबो तालिकाओं को डाउनलोड कर चुके हैं। यह भी मानता है कि आप विंडोज सिस्टम के SAM को डंप करने के लिए pwdump या fgdump (http://www.foofus.net/fizzgig/) जैसे तीसरे पक्ष के टूल का उपयोग करना समझते हैं।

Ophcrack और ophcrack LiveCD ophcrack प्रोजेक्ट पेज (http://ophcrack.sourceforge.net/) पर मुफ्त में उपलब्ध हैं।

Ophcrack रेनबो तालिकाएँ ophcrack रेनबो टेबल पेज (http://ophcrack.sourceforge.net/tables.php) पर उपलब्ध हैं। XP फ्री स्मॉल, XP फ्री फास्ट और Vista फ्री रेनबो तालिकाएँ मुफ्त हैं। अन्य ophcrack रेनबो तालिकाएँ Objectif Securite द्वारा बेची जाती हैं। पहला कदम

यह कदम वैकल्पिक है लेकिन क्रैकिंग प्रक्रिया को तेज करेगा।

ophcrack चलाएं और प्राथमिकताएँ टैब के अंतर्गत थ्रेड्स की संख्या को ophcrack चलाने वाले कंप्यूटर के कोर की संख्या से एक अधिक पर सेट करें। उदाहरण के लिए, पुराने प्रोसेसर के लिए थ्रेड्स की संख्या 2, Core 2 Duo के लिए 3 और Core 2 Quad के लिए 5 सेट करें। यदि आप यह मान बदलते हैं, तो परिवर्तन को सहेजने के लिए आपको ophcrack से बाहर निकलना और इसे पुनरारंभ करना होगा। यदि आप बाहर नहीं निकलते और पुनरारंभ नहीं करते, तो प्रोग्राम द्वारा थ्रेड्स की नई संख्या को ध्यान में नहीं रखा जाएगा। दूसरा कदम

यह कदम अनिवार्य है।

लोड बटन का उपयोग करके हैश लोड करें। आप या तो हैश मैन्युअल रूप से दर्ज कर सकते हैं (एकल हैश विकल्प), एक टेक्स्ट फ़ाइल आयात कर सकते हैं जिसमें आपने pwdump, fgdump या इसी तरह के तीसरे पक्ष के टूल के साथ बनाए गए हैश हैं (PWDUMP फ़ाइल विकल्प), SYSTEM और SAM फ़ाइलों से हैश निकाल सकते हैं (एन्क्रिप्टेड SAM विकल्प), SAM को उस कंप्यूटर से डंप कर सकते हैं जिस पर ophcrack चल रहा है (लोकल SAM विकल्प) या SAM को किसी दूरस्थ कंप्यूटर से डंप कर सकते हैं (रिमोट SAM विकल्प)।

एन्क्रिप्टेड SAM विकल्प के लिए, SAM विंडोज system32/config निर्देशिका के अंतर्गत स्थित होता है और केवल एक विंडोज विभाजन के लिए एक्सेस किया जा सकता है जो चल नहीं रहा है। लोकल SAM और रिमोट SAM विकल्पों के लिए, आपको उस कंप्यूटर पर व्यवस्थापक अधिकारों से लॉग इन होना चाहिए जिसका SAM आप डंप करना चाहते हैं। तीसरा कदम

यह कदम वैकल्पिक है लेकिन क्रैकिंग प्रक्रिया को तेज करेगा।

डिलीट बटन से उन सभी उपयोगकर्ता खातों को हटाएं जिनमें आपकी रुचि नहीं है (उदाहरण के लिए अतिथि खाता)। आप एकाधिक चयन करने के लिए Ctrl कुंजी का उपयोग कर सकते हैं। Ctrl-a सभी लोड किए गए हैश का चयन करेगा।

ध्यान रखें कि रेनबो तालिकाओं के साथ पासवर्ड हैश को क्रैक करने के लिए आवश्यक समय लोड किए गए हैश की संख्या के समानुपाती होता है। ब्रूट फोर्स हमले के साथ क्रैकिंग का समय लोड किए गए अनसाल्टेड हैश की संख्या पर निर्भर नहीं करता है। यही कारण है कि डिलीट बटन से किसी भी अनावश्यक उपयोगकर्ता खाते को हटाने की सलाह दी जाती है। चौथा कदम

यह कदम अनिवार्य है।

(टेबल बटन) से इंस्टॉल करें, (हरे और पीले बटन) से सक्षम करें और (ऊपर और नीचे तीर) से समझदारी से सॉर्ट करें जिन रेनबो तालिकाओं का आप उपयोग करने जा रहे हैं। ध्यान रखें कि रेनबो तालिकाओं को हार्ड डिस्क जैसे तेज़ माध्यम पर संग्रहीत करने से क्रैकिंग प्रक्रिया में काफी तेजी आएगी।

यहाँ कुछ दिशानिर्देश हैं:

* यदि आप डिफ़ॉल्ट रूप से विंडोज XP पर पाए जाने वाले LM हैश को क्रैक करना चाहते हैं (ophcrack मुख्य विंडो पर LM हैश कॉलम कभी खाली नहीं होता है), पहले या तो XP फ्री स्मॉल (यदि आपके पास 512MB से कम फ्री RAM है) या XP फ्री फास्ट (यदि आपके पास 512MB से अधिक फ्री RAM है) इंस्टॉल और सक्षम करें। दोनों को सक्षम न करें क्योंकि यह आमतौर पर बेकार है और क्रैकिंग प्रक्रिया को धीमा कर देगा। फिर Vista फ्री टेबल सेट को इंस्टॉल और सक्षम करें। अंत में, अन्य XP रेनबो तालिकाओं (XP स्पेशल, XP जर्मन) और Vista वन (Vista स्पेशल) को इंस्टॉल और सक्षम करें। रेनबो तालिकाओं को ऊपर और नीचे तीर के साथ इस प्रकार सॉर्ट करें: पहले XP फ्री, फिर Vista फ्री, फिर XP स्पेशल, उसके बाद Vista स्पेशल, और अंत में XP जर्मन।

* यदि आप डिफ़ॉल्ट रूप से विंडोज Vista पर पाए जाने वाले NT हैश को क्रैक करना चाहते हैं (ophcrack मुख्य विंडो पर LM हैश कॉलम हमेशा खाली होता है), पहले Vista फ्री टेबल सेट को इंस्टॉल और सक्षम करें। फिर Vista स्पेशल टेबल सेट को इंस्टॉल और सक्षम करें। अन्य सभी XP टेबल सेट को अक्षम करें क्योंकि वे बेकार हैं और क्रैकिंग प्रक्रिया को धीमा करते हैं। सक्षम रेनबो तालिकाओं को ऊपर और नीचे तीर के साथ इस प्रकार सॉर्ट करें: पहले Vista फ्री, फिर Vista स्पेशल।

* यदि आप LM और NT सक्षम हैश के मिश्रण को क्रैक करना चाहते हैं (कुछ खातों का LM कॉलम खाली है, अन्य में LM और NT दोनों कॉलम हैश से भरे हुए हैं) उसी तरह आगे बढ़ें जैसे "यदि आप LM सक्षम हैश को क्रैक करना चाहते हैं"। 

पाँचवाँ कदम

यह कदम अनिवार्य है।

क्रैकिंग प्रक्रिया शुरू करने के लिए क्रैक बटन पर क्लिक करें। आप ophcrack विंडो के निचले बक्सों में क्रैकिंग प्रक्रिया की प्रगति देखेंगे। जब एक पासवर्ड मिल जाता है, तो वह NT Pwd फ़ील्ड में प्रदर्शित होगा। आप किसी भी समय सेव बटन के साथ क्रैकिंग सत्र के परिणामों को सहेज सकते हैं।